“大型票务系统”和“实物电商系统”在恶意订单方面的区别与联系

讨论请移步至：http://www.zhiliaotech.com/ideajam/idea/detail/284

相关文章：

《今天你买到票了吗？——从铁道部12306.cn网站漫谈电子商务网站的“海量事务高速处理”系统》

不能简单套用“实物电商系统”对“大型票务系统”做需求分析

“大型票务系统”和“实物电商系统”在不能提供商品（服务）时给消费者带来的影响有巨大差异

“大型票务系统”和“实物电商系统”的系统边界之间的区别与联系

“大型票务系统”和“实物电商系统”按系统边界分析各种业务形式

“大型票务系统”和“实物电商系统”在支付方面的区别和联系

大型票务系统中用户名和密码的安全性问题

大型票务系统自身特点所引入的安全性问题

“大型票务系统”和“实物电商系统”在“库存”计算方面的巨大差异

“大型票务系统”和“实物电商系统”在接入管理方面的差异

“大型票务系统”和“实物电商系统”在和企业其他部门关系的联系和误区

“大型票务系统”和“实物电商系统”和企业其他部门的依赖关系对项目管理的影响

“大型票务系统”和“实物电商系统”的数据库选型

“大型票务系统”中对机器恶意访问的处理——验证码

“大型票务系统”中地恶意访问的处理——“接入管理”部分

首先说恶意订单并不存在一个严格的标准，正如网络上常见的DDoS攻击一样，如果是TCP阻塞式的攻击，可以有明确的判断标准；如果是单一IP短时发送大量访问请求，明显超过普通用户的操作速度，可以有明确的判断标准；但是大量的不同的IP访问网站就很难判断是否算是DDoS攻击。恶意订单也是如此，因此接下来针对下订单未支付这一典型的恶意行为讨论恶意订单。

先看“实物电商系统”中的处理方式，由于实物运输需要一段时间，因此“实物电商系统”中防止恶意订单主要采用用户信用管理。具有有如下几个方面：

1，谈到信用管理，就要明确用户身份，在电商中信用的基础一般采用手机号码这样一个有限资源，而不是电子邮件这种无限资源

2，成功的订单视情况提升信用，拒收或未支付的订单视情况降低信用

3，用户选择高价商品时，如果信用不足，则仅允许线上支付

但是在“大型票务系统”中却难以引入类似的策略。交通运输作为公共服务，采取信用管理不仅会被质疑，还要考虑是否会被人恶意使用（例如恶意降低其他人的信用）。

首先要看一下在没有信用管理的情况，会遇到什么样的恶意使用。最常见的情况就是黄牛锁票。虽然通过实名制可以避免黄牛倒票。但是仍出现了锁票的情况。例如在9点放出100张票。黄牛可能用100个不同的身份下订单，但是一直不支付。假设系统限制半小时释放。那么等于在9点半就会有100张票放出。而对于其他旅客来说，可能在9点时看到无票就放弃了。因此虽然身份验证增加了恶意订单的成本，不过仍不能杜绝这种有利益的恶意订单。

造成这种恶意订单的原因之一就是先订票后付费。而原有的自营窗口售票和代售点采用的查票、付费、出票、找零的流程就不会出现这种情况。另一方面，如果采用预付费、后订票的方式，则系统中会屯积大量票款，作为公共服务可能受到质疑。同时旅客在同一时间、同一目的地选择不同的出行方式的票价也有较大差别，例如普快和动车、硬座和软卧。

联系作者：QQ 443089607 微信：huzhenghui
产品经理请加QQ群 189763636 群07期Axure7PM交互